Το πρόγραμμα περιήγησης ιστού σε Android 4.3 και παλαιότερες εκδόσεις έχει πολλά μεγάλα προβλήματα ασφάλειας , και Η Google δεν θα το διορθώσει πια . Εάν χρησιμοποιείτε μια συσκευή με Android 4.3 Jelly Bean ή παλαιότερη, πρέπει να λάβετε μέτρα.
Αυτό το πρόβλημα επιδιορθώνεται στα Android 4.4 και 5.0, αλλά περισσότερο από το 60% των συσκευών Android έχουν κολλήσει σε συσκευές που δεν θα λάβουν διορθώσεις ασφαλείας.
Γιατί η Google δεν πραγματοποιεί επισκευή του προγράμματος περιήγησης Android 4.3 ξανά
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Γιατί το τηλέφωνό σας Android δεν λαμβάνει ενημερώσεις λειτουργικού συστήματος και τι μπορείτε να κάνετε για αυτό
Οι ενημερώσεις λειτουργικού συστήματος Android είναι χάος . Οι κατασκευαστές βάζουν έναν τεράστιο αριθμό διαφορετικών τηλεφώνων και τροποποιούν εκτενώς τον κώδικα. Η Google δεν μπορεί απλώς να ενημερώσει το λειτουργικό σύστημα στη συσκευή σας - μπορεί μόνο να βάλει νέο κώδικα και ελπίζει ότι ο κατασκευαστής της συσκευής και ο πάροχος κινητής τηλεφωνίας σας θα κάνουν τη σκληρή δουλειά για να σας φτάσουν.
Παραδοσιακά, τα περισσότερα στοιχεία Android έχουν ψηθεί σε επίπεδο λειτουργικού συστήματος. Αυτό περιλαμβάνει το ενσωματωμένο πρόγραμμα περιήγησης ιστού, που ονομάζεται "Πρόγραμμα περιήγησης". Είναι σημαντικό ότι το ίδιο το πρόγραμμα περιήγησης και η υποκείμενη μηχανή απόδοσης είναι ενσωματωμένα στο λειτουργικό σύστημα. Η μηχανή του προγράμματος περιήγησης χρησιμοποιείται σε κάθε εφαρμογή Android που χρησιμοποιεί ένα ενσωματωμένο πρόγραμμα περιήγησης ιστού, γνωστό ως "WebView".
Αυτό το ενσωματωμένο πρόγραμμα περιήγησης βασίζεται σε μια παλιά έκδοση του WebKit και πρόσφατα ανακαλύφθηκε ένα σοβαρό ελάττωμα και αναφέρθηκε στην Google. Η Google δεν έχει κανέναν τρόπο να παρέχει μια ενημέρωση απευθείας στους χρήστες Android για να διορθώσει αυτό το πρόβλημα. Πρέπει να επιδιορθωθεί μέσω μιας ενημέρωσης λειτουργικού συστήματος, η οποία απαιτεί από τους κατασκευαστές συσκευών και τους μεταφορείς να κάνουν τη δουλειά.
Δυστυχώς, ακόμη και όταν η Google κυκλοφόρησε κώδικα ενημέρωσης ασφαλείας για το πρόγραμμα περιήγησης Android 4.3, πολλοί κατασκευαστές συσκευών ενδέχεται να μην έστειλαν καν τις διορθώσεις στους χρήστες τους. Η μόνη χάρη εξοικονόμησης είναι ότι πολλές συσκευές Android έχουν αποσταλεί με το Google Chrome και οι χρήστες είναι ασφαλείς κατά τη χρήση του Chrome σε αυτές τις συσκευές - αλλά, πάλι, όχι κατά τη χρήση άλλων εφαρμογών με ενσωματωμένα προγράμματα περιήγησης ιστού.
Οι περισσότεροι χρήστες Android είναι λανθάνοντες, αλλά το Android 4.4 και οι νεότεροι έχουν διορθωθεί
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Δεν λαμβάνετε ενημερώσεις λειτουργικού συστήματος Android; Ο τρόπος με τον οποίο η Google ενημερώνει τη συσκευή σας ούτως ή άλλως
Η Google εργάζεται για να κάνει τις ενημερώσεις λειτουργικού συστήματος Android λιγότερο σημαντικές , σπάζοντας περισσότερες δυνατότητες από το βασικό λειτουργικό σύστημα, ώστε να μπορούν να ενημερωθούν μέσω του Google Play. Σε Android 4.4 , το ενσωματωμένο πρόγραμμα περιήγησης μπορεί να ενημερωθεί γρήγορα από τους κατασκευαστές συσκευών με ένα μικρό έμπλαστρο. Στο Android 5.0, το πρόγραμμα περιήγησης ενημερώνεται απευθείας από την Google μέσω του Google Play.
Ωστόσο, περισσότερο από το 60% των συσκευών χρησιμοποιούν Android 4.3 και χαμηλότερη έκδοση, σύμφωνα με τους αριθμούς της Google . Η Google δεν έχει κυκλοφορήσει μια "ενημέρωση κώδικα" για το Android 4.3, αλλά - αν το έκαναν - εναπόκειται στους κατασκευαστές τηλεφώνων και στις εταιρείες κινητής τηλεφωνίας να το αναπτύξουν. Πραγματικά, η Google βλέπει την ενημέρωση συσκευών σε Android 4.4 ως επίλυση και οι κατασκευαστές συσκευών θα πρέπει να εργάζονται για αυτό.
Δεν σκοπεύουμε να απελευθερώσουμε το Google εδώ. Η οικοδόμηση του προγράμματος περιήγησης βαθιά στο λειτουργικό σύστημα, ώστε να μην μπορεί να ενημερωθεί γρήγορα για να διορθωθούν οι τρύπες ασφαλείας ήταν μια φοβερή απόφαση και μπορούμε μόνο να είμαστε ευγνώμονες που έχουν αλλάξει τώρα τον τρόπο λειτουργίας των σύγχρονων εκδόσεων του Android. Οι κατασκευαστές συσκευών και οι εταιρείες κινητής τηλεφωνίας αξίζουν πολύ το φταίξιμο για την μη άμεση ενημέρωση των συσκευών. Εάν έχετε αγοράσει ένα τηλέφωνο σε ένα διετής σύμβαση , θα πρέπει τουλάχιστον να ενημερώσουν τη συσκευή με ενημερώσεις ασφαλείας για τη διάρκεια της σύμβασης!
Πώς να παραμείνετε ασφαλείς σε Android 4.3 και προηγούμενες εκδόσεις
Αλλά δεν είναι απλώς μια ενδιαφέρουσα συζήτηση μεταξύ της Google και των επαγγελματιών ασφάλειας στο διαδίκτυο. Η πραγματικότητα είναι ότι οι περισσότεροι χρήστες Android χρησιμοποιούν ένα ευάλωτο πρόγραμμα περιήγησης ιστού και μπορεί να είστε ένας από αυτούς. Δείτε τι μπορείτε να κάνετε για να παραμείνετε όσο το δυνατόν πιο ασφαλείς:
- Εγκατάσταση και χρήση διαφορετικού προγράμματος περιήγησης στο Web : Μην χρησιμοποιείτε την ενσωματωμένη εφαρμογή "Πρόγραμμα περιήγησης" για περιήγηση στον ιστό. Αντ 'αυτού, εγκαταστήστε ένα πρόγραμμα περιήγησης όπως το Mozilla Firefox ή το Google Chrome από το Google Play. Το Chrome λειτουργεί μόνο σε Android 4.0 και νεότερες εκδόσεις, αλλά το Mozilla Firefox εξακολουθεί να λειτουργεί σε Android 2.3 Gingerbread . Αυτά τα προγράμματα περιήγησης περιλαμβάνουν τις δικές τους μηχανές απόδοσης, επομένως δεν χρησιμοποιούν τη μηχανή προγράμματος περιήγησης του συστήματος. Επίσης, ενημερώνονται συχνά μέσω του Google Play. Πιθανότατα θα βρείτε αυτά τα προγράμματα περιήγησης γρηγορότερα από το ενσωματωμένο πρόγραμμα περιήγησης, εάν διαθέτετε παλαιότερη συσκευή με παλαιότερο ενσωματωμένο κώδικα προγράμματος περιήγησης!
- Αποφύγετε την περιήγηση με ενσωματωμένα προγράμματα περιήγησης στο Web : Η απλή χρήση ενός προγράμματος περιήγησης τρίτου μέρους δεν θα διορθώσει τα πάντα, καθώς θα εξακολουθείτε να διατρέχετε κίνδυνο εάν χρησιμοποιείτε ένα ενσωματωμένο πρόγραμμα περιήγησης ιστού σε μια εφαρμογή - αυτά χρησιμοποιούν το "WebView" του συστήματος, το οποίο είναι ευάλωτο. Αποφύγετε την περιήγηση με ενσωματωμένα προγράμματα περιήγησης εάν έχετε μια ευπαθή έκδοση του Android. Παραμείνετε σε μια αποκλειστική εφαρμογή προγράμματος περιήγησης όπως ο Firefox ή το Chrome.
Η Google πρότεινε στην πραγματικότητα οι προγραμματιστές εφαρμογών Android να ομαδοποιούν μηχανές προγράμματος περιήγησης στις εφαρμογές τους σε Android 4.3 και παλαιότερες. Αυτός είναι ο μόνος τρόπος για να διασφαλίσουν ότι τα ενσωματωμένα προγράμματα περιήγησής τους είναι ασφαλή. Αυτό είναι ένα βρώμικο χάκερ γύρω από τον σάπιο κώδικα προγράμματος περιήγησης στο ίδιο το Android. Είναι μια πολύ τρελή πρόταση, αλλά οι προγραμματιστές μπορεί να θέλουν να το εξετάσουν - ειδικά εάν η ασφάλεια είναι ιδιαίτερα σημαντική για την εφαρμογή.
Λοιπόν, πόσο μεγάλος είναι αυτός ο κίνδυνος; Λοιπόν, δεν έχουμε ακούσει κανείς να το εκμεταλλεύεται ακόμα. Ωστόσο, το σαφές μήνυμα της Google ότι το 60 τοις εκατό όλων των τρεχουσών συσκευών Android δεν θα λαμβάνει ενημερώσεις ασφαλείας του προγράμματος περιήγησης ήταν σίγουρα ευπρόσδεκτο στους εισβολείς. Περιμένουμε να δούμε τα πλεονεκτήματα του προγράμματος περιήγησης Android να μπαίνουν σε διάφορες συλλογές εκμεταλλεύσεων μαζικής αγοράς, καθώς η Google που εγκαταλείπει το πρόγραμμα περιήγησης που χρησιμοποιείται στις περισσότερες συσκευές Android αφήνει μια κενή τρύπα που μπορεί να αξιοποιηθεί ελεύθερα χωρίς τον κίνδυνο να διορθώσουν τα προβλήματα τα patches.
Είναι λίγο σαν τα προβλήματα ασφαλείας με τη χρήση των Windows XP - εάν τα Windows XP εξακολουθούσαν να χρησιμοποιούνται από την πλειονότητα των χρηστών όταν εγκαταλείφθηκε. Ναι, το οικοσύστημα Android είναι χάος. Η Google θα πρέπει να μπορεί να λαμβάνει ενημερώσεις ασφαλείας του προγράμματος περιήγησης στους χρήστες της, αλλά δεν είναι.
